产品数据管理系统（PDM）方案

信息安全

信息安全：

　　网络的广泛应用，对整个社会产生极大的影响。网络提供了便利、迅速的信息流通。但电子化的过程又带来了信息安全问题，因此必须利用信息安全技术加以保护，以确保资料流通的信息安全。

　　PDM系统是架构在INTRANET上的系统，因此其信息安全十分重要。必须控制用户和采取技术手段来控制使用者的行为。如果不能够控制这些人的行为，就象一颗颗不定时的炸弹，随时都会给信息安全带来威胁。因此，我们必须采取高科技手段保护系统的信息安全，从而推动系统在网络上面进行应用。

系统安全体系：

　　本系统提供安全体系，通过安装在数据库服务器上的软件和远端程序共同进行安全认证，从而保证信息的安全。

　　系统的操作前都设有对操作员的身份识别，用户名和口令识别正确后，才能正常使用系统功能，此时才联结到系统的数据库上。

　　本系统还采用了电子钥匙（E-ID），来加强信息安全。E-ID本身是一个具有加密验证算法的单片机。可以进行数据的加密和密钥的验证。系统在连接数据时采用两级身份识别方式，即首先识别的E-ID的用户密码，取得密码连接后的用户才是有效系统数据库的用户。第一次连接的用户密码固定在E-ID中，所以系统管理员不能改变此密码；第二次连接的用户密码经过加密算法后存放在表中，系统管理员可随时修改此用户的密码，再运行存入程序改变表中的内容。可避免非法使用者绕开系统直接进入数据库。程序中设有多套加密算法，可由系统管理员设置采用哪一种，更增大了非法闯入的难度。

　　前台传输数据到后台时，不直接操作后台正式数据库，即使非法入侵者闯入了前台也不能进入到后台数据库。E-ID根据系统管理员在系统初始化时设置的密钥及系统中单向加密算法形成E-ID系统密码，可防止非法篡改E-ID内容，防止开发商控制E-ID。

权限管理：

　　PDM的权限管理有机地把文件系统和数据库连接起来，即可以管理设计文档、工艺文档、生产计划、销售维修服务等图形、文本、数据、表格、音像文件，又可以管理数据记录；权限管理还具有分类、归档、浏览、圈阅、版本管理等功能。

　　资料中、调阅中心是PDM权限管理的特色，资料中心提供了使用群组将共用资料放置到一起，并且加以控制运用与查询的软件机制。多个使用群组所建立的资料中心，也可以进一步建立另一个共用群组，并且针对这一群组的资料中心，来建立资料中心群组的资料中心。因此，资料中心的分类架构，提供了大型企业将个人或是部门资料加以节选，建立部门资料中心，并且针对所有的部门资料中心的资料加以节选，建立企业资料中心的软件功能。越高阶的资料中心所储存的资料越精简，也就越重要，相对上使用都越广泛，权限控制也就越严密。资料中心的设计是以分散式的架构，跨数据库的项目将所有的资料汇整到分散的资料中心项目之中。资料中心管理数据库的设计，可以建立各资料中心之间的相互关连以便去做整体性的集成运用。资料中心具有调阅（将资料中心的资料登出来做修改）、附本（参考资料中心的资料）与发行（将资料中心的资料拷贝出来）功能，以上三种使用者对资料中心的动作，在权限控管上会遇到以下的问题：

　　如果任由使用者无控制的到资料中心，从事调阅、发行与的动作时，则资料中心的资料安全性得不到保证。如果任由资料中心管理人员针对使用者的需求，对所有的项目加入各种调阅、发行或是附本资料时，则资料中心的人就会有权限使用所有的项目，此时资料中心人员的权限太大，也会造成权限控制上的困扰。

　　解决的方法，就是建立一个调阅中心项目，所有的使用者对调阅中心提出需求，资料中心人员到调阅中心取出需求加以审核之后，将资料取到调阅中心，使用者进入调阅中心将资料写入使用者项目之中，如此资料中心人员无法对使用者项目做处理，而使用者也无法对资料中心拥有权限，对于调阅中心，使用者也仅可以有权限参阅其本身的调阅资料，无法看到其他人的调阅资料。